移动式堡垒机

移动式堡垒机

应用背景

随着电力行业信息网络系统不断发展，安全监管变得日益重要。面对网络规模迅速扩大、设备数量激增、设备种类繁多的现状，运维人员复杂且无法确认其操作过程，对移动存储设备的交叉使用很容易将恶意代码扩散到厂站设备中。移动式堡垒机具备安全运维、操作审计、恶意代码拦截、危险操作阻断等功能，对运维工作实时管控，统一将数据上传至监管平台，最大程度控制运维风险，提高运维效率。

应用场景

适用于配有大量服务器、工作站、业务系统以及提供人机界面的电力二次设备的变电站和机房。

产品简介

移动式堡垒机由移动式调试终端和部署在机房内的运维监管平台组成。用户携带移动式调试终端去现场运维，运维工作由管理人员在监管平台中配置可操作设备清单，下发工作票任务，用户在调试终端上的所有操作均被记录与审计，管理人员可配置危险命令清单，用户输入危险命令时被阻断。对各种协议的设备进行运维管理，包括  RDP、VNC、SSH、Telnet、HTTP(S)、Serial、MySQL、FTP  等常见协议。支持与 OMS、PMS 工作票系统联动。

产品功能

工作票

堡垒机通过工作票对现场运维工作进行管理，配合工作票

堡垒机可以控制运维人员可操作的设备、时长、顺序，支持在监管平台手动创建工作票和与已有工作票联动两种方式。

设备管控

设备以资产的形式配置到堡垒机，支持对主流协议设备进

行管控，通过堡垒机可实现对原始设备的管理，支持文件上传下载。

安全沙箱

考虑到现场操作系统的复杂多样性，堡垒机提供若干版本的沙箱供其他系统下开发的人机维护工具使用，目前支持 Windows Server 2008、Windows 7、Windows XP、Windows Server 2012、Ubuntu 16、CentOS 7、RHEL 7、麒麟 6 等操作系统。

运维审计

运维人员在移动终端的所有操作均被记录，并且对字符会话提供命令审计功能。

恶意代码扫描

堡垒机提供恶意代码扫描功能，能有效避免有意或者无意间带入到厂站的恶意软件，避免用户笔记本直连厂站设备。

日志上传与分析

支持将运维日志上传到监管平台，平台提供统一的分析与汇总，审计员可以对现场的运维操作进行审计。